CVE-2026-31557
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą asynchronicznych zdarzeń w nvmet. Problem występował, gdy funkcja nvmet_ctrl_free() była uruchamiana na nvmet-wq, co prowadziło do ponownego wejścia w zakończenie pracy dla tego samego pracownika.
Ocena ryzyka
Podatność ta mogła prowadzić do nieprzewidywalnych zachowań systemu, co zagrażało stabilności i bezpieczeństwu operacji w środowisku serwerowym.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie asynchronicznych zdarzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nvmet: move async event work off nvmet-wq For target nvmet_ctrl_free() flushes ctrl->async_event_work. If nvmet_ctrl_free() runs on nvmet-wq, the flush re-enters workqueue completion for the same worker:- A. Async event work queu